0x00
登陆页面抓包发现cookie的rememberMe=deleteMe标志，说名可能存在shiro漏洞
0x01
使用工具测试
到dnslog看回显数据，说明此漏洞存在
0x02
1、升级Shiro 1.2.5为以上版本
相关文章
- 09-23Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）
- 09-23漏洞复现——Apache Shiro 反序列化漏洞（CVE-2016-4437）
- 09-23Vulhub-Apache-Shiro反序列化漏洞
- 09-23Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）
- 09-23Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）
- 09-23Apache Shiro 反序列化漏洞复现（CVE-2016-4437）
- 09-23Apache Shiro Java反序列化漏洞分析
- 09-23Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）
- 09-23Apache Shiro反序列化漏洞复现（CVE-2016-4437）
- 09-23【WEB安全】Apache Shiro 反序列化漏洞（上）